Docker Sandboxes 호스트 Git이 저장소 설정의 외부 프로그램을 실행할 수 있음
AI 작업 격리 도구에서 내 PC 프로그램이 몰래 실행될 수 있습니다.
요약
Docker Sandboxes의 호스트 Git 명령이 저장소 Git 설정을 걸러내지 않아, 저장소 설정을 바꿀 수 있는 공격자가 호스트에서 외부 프로그램을 실행할 수 있습니다. 0.31.0 이상 0.50.0 이전 버전이 해당합니다.
해당 조건
- 공격자가 호스트 저장소의 Git 설정을 바꿀 수 있는 경우
- 저장소를 쓰기 가능으로 연결한 직접 모드 샌드박스
대처법
Docker Sandboxes를 0.50.0으로 업데이트하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림)
- 분석 글: docs.docker.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인